HelloWorld<img src='null' onerror='alert(1234)'/>

Question

老师，为什么我可以在慕课网贴上你写的javascript语句，并且刷新页面不会出现对话框。请问这个慕课是怎么做的，即可以保证用户提交内容完整性，原样显示，又不能产生js作用。

HelloWorld

Answer 1

神思者 2020-12-08 10:35:25

文字转义了

• 提问者 蓝色西西 #1

  非常感谢！

Answer 2

weixin_慕后端5510514 2021-11-25 16:14:50

HelloWorld<img src='null' onerror='alert(1234)'/>

Answer 3

weixin_慕后端5510514 2021-11-25 16:13:55

HelloWorld<img src='null' onerror='alert(1234)'/>HelloWorld<img src='null' onerror='alert(1234)'/>